CVE-2007-0009 in HTTP Serverinformation

Résumé

par VulDB • 11/07/2026

Une erreur de dépassement de tampon sur la pile (stack-based buffer overflow) dans le support SSLv2 des Mozilla Network Security Services (NSS) antérieurs à la version 3.11.5, tel qu'utilisé par Firefox avant les versions 1.5.0.10 et 2.x avant 2.0.0.2, Thunderbird avant 1.5.0.10, SeaMonkey avant 1.0.8, ainsi que certains produits serveur Sun Java System antérieurs à la version 20070611, permet aux attaquants distants d'exécuter du code arbitraire via des valeurs de longueur invalides pour le « Client Master Key ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

19/12/2006

Divulgation

26/02/2007

Modérer

accepté

Entrée

VDB-11812

CPE

prêt

EPSS

0.50360

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!